安全运维服务方案Word文件下载.docx
- 文档编号:16845469
- 上传时间:2022-11-26
- 格式:DOCX
- 页数:17
- 大小:249.69KB
安全运维服务方案Word文件下载.docx
《安全运维服务方案Word文件下载.docx》由会员分享,可在线阅读,更多相关《安全运维服务方案Word文件下载.docx(17页珍藏版)》请在冰豆网上搜索。
服务器合计
9
交换
机
光纤交换机
交换机合讣
防火墙
内外网各一台
冷备
安全审讣
IPS
存储
磁带库
虚拟带库
其他设备
机房监fi,系统
使用
支撑软件统讣表
类型
版本
数量
数据库
操作系统
除上述设备外,维护内容还包括约XX台电脑终端(禽笔记本电脑)和XX台打印机。
21应用系统
XX局日常公文流转、公文办理等日常工作均在基于内网的不同应用系统上得以实现。
各系统使用的操作系统包括lIS-niBSener和LBTX两大类,数据库包括踰队to.)£
・SQl等。
主要应用系统清单如下:
应用系统清单
)号
系统名称
访问地址
对于其中部分重要应用,描述如下:
1、XX局办公资源网
2、政府公文综合管理系统
3、政府信息管理服务平台
:
服务方案
計系统日常维护
系统首要维护工作是信息化系统的日常维护,主要包括以下I个方面:
汕系统支撑软硬件的日常维护
系统支撑软硬件主要包括K服务器、存储、网络、安全设备及数据库软件、中间件等基础软硬件设施。
IIU服务器维护
服务器系统主要包括信息处U前在用的各类服务器:
数据库服务器、应用服务器、WEB网管'
咯份服务器、门户网站、防病毒服务器等。
具体服务内容包括:
(1)服务器硬件状态检查
(?
)服务器硬件安装与调整
(I)服务器设备事件管理服务
要求运维团队根据服务器的情况制订相应的事件管理文档,山现场服务人员对服务器发生的事件进行记录、跟踪与分析,通过对事件的分析,及时发现服务器中存在的潜在问题,并进行解决或提出相应的解决方案。
(4)服务器性能监控
要求运维团队每天山现场服务人员根据制定的性能监测模板对服务器的性能监控,监控的参数为服务器的(n\nienon.Md.nenvork,并根据各服务器的应用悄况,分析出服务器性能的基本基准线。
(3)应用维护
要求运维团队现场服务人员对这些应用进行定期的维护,对防病毒软件的防
⑴
(7)
(9)
(10)
(11)
护状态与更新悄况进行每天检査。
服务器进程与服务检査
服务器磁盘空间检査服务器系统漏洞修补系统配置与变更管理系统垃圾清理记录与报告服务器操作管理手册服务器事故管理文档服务器监控报告服务器设备标识,配置记录服务器故障处理报告服务器运维分析报告应用系统故障处理报告服务器系统配置记录垃圾信息清理记录
存储设备维护
(1)
⑵
(4)
(3)
(5)
⑺
存储系统平台主要包括:
血存储系统(接入皿网络的服务器客户端.血交换机)、磁盘阵列、磁带库等的管理和维护工作。
存储设备配置管理服务
备份作业检查
川交换机日常状态检査维护存储设备事件管理服务备份及恢复策略制定备份介质管理备份软件维护备份数据恢复
fflo
当系统出现异常数据丢失时,协同应用厂商,在信息处的授权下,要求运维团队现场服务人员对相应的备份数据进行数据恢复,以快速保证与恢复客户的应
(9)备份数据整理
山于U前备份数据没有明确的管理制度「备份数据管理程无序化状态,对于备份数据的保存声明周期没有周密的限定计划,造成备份数据占用大量的存储空间,要求运维团队现场服务人员根据备份和存储数据的悄况,提出数据整理频率计划,并信息处进行数据的整理。
(10)存储设备运行维护
要求运维团队现场服务人员对存储设备硬件状态监控,问题及时处理。
(11)记录与报告
存储设备操作管理手册
设备检修报告
故障处理报告
存储设备运维分析报告
数据备份操作管理手册
数据备份记录
存储系统配置记录
存储系统空间调整记录备份策略调整更新记录
31U网络.安全设备维护
网络、安全平台维护的U标是:
通过网络、安全系统管理服务,降低网络设备故障率,提高网络设备的运行性能。
提高XX局网络运行的稳定性、可鼎性,以专业化运作模式解决XX局各类信息系统信息化发展的需求。
需要提供故障诊断、远程支持、现场支持、软件升级、设备搬迁、网络优化、网络巡检、现场培训、技术交流、网络安全、网络建设建议等服务。
具体服务内容如下:
系统用户信息、权限,负责系统中管理人员、操作人员、监督人员名单的调整,以及数据同步。
址J终端设备的日常维护JW电脑终端运维服务
上要包括XX局工作人员的台式电脑、笔记本电脑等,共计•约XX台。
具体维护内容为:
(1)操作系统安装维护及补丁安装对终端用户的讣算机的操作系统的安装与维护请求进行响应;
(操作系统安装介质由信息处提供)
对终端用户的i•算机的操作系统的补丁安装;
在重装前•协助终端用户进行讣算机数据的备份。
)终端防病毒软件安装及升级对终端讣算机的防病毒软件故障进行现场处理与解决;
对其他用户的防病毒软件进行电话技术支持与问题解决。
(3)终端网络接入调整
对终端计算机的网络连接的调整(不包括布线)。
(4)终端事件检査及排査
对终端讣算机的安全事件进行故障定位与排査;
对终端计算机的故障事件进行故障定位与排査。
(3)通用办公软件安装
提供对终端计算机的通用软件的安装;
(通用软件包括曲化等办公软件,安装介质山信息处提供)
提供对终端计算机的客户需求软件的安装。
(软件山用户提供)
(B)计算机使用规范
制定讣算机的使用规范,使用规范主要包括讣算机的使用注意事项、I•盘的使用注意事项.计•算机使用的一些小常识等,该规范主要是帮助用户了解讣算机的使用常识与技巧,减少故障的发生频率。
该规范可做成相应的贴示张贴在终端用户计算机的显示器或机箱上。
(7)计算机安装操作规范
计算机安装规范主要是对终端用户的计算机安装过程进行规范,规定相应的文件备份地点、分区大小、补丁安装、安全加固、软件安装等方面。
通过制定相应的计算机安装操作规范,以规范与保证服务人员在服务过程中的服务质量。
(S)记录与报告
算机使用规范(贴示);
r算机安装操作规范;
服务确认单;
由SS持记录单;
故障处理报告。
im
1U.3网络信息点位维护
(1)根据信息点的编号,分别将编号的单数和双数规划为网络信息接口和语音接口,并统一建立信息点数据。
通过对XX局的调研和了解,对各办公室的信息点作出适当调整和数据的修改。
(2)各处室接入期间,做好配合工作,包括楼层交换机调试、桌面跳线等。
(3)要求运维团队现场服务人员做好定期对网络信息点、配线架、理线架、终端模块的巡检工作。
IU维护制度建设
制度是一种必须共同遵守的行为规范,是保证工作有序开展和任务圆满完成的基础。
建立和健全XX局信息化设施运行维护的各项管理制度9对于维护工作的顺利完成是必需的。
要求运维团队依据以下标准,协助XX局建立规范、科学、实用的维护制度。
(1)《电子信息系统机房设讣规范》
(2)《综合布线设计规范》GB郦11・2晰《中华人民共和国消防法》《电力供电标准与内部控制管理制度全集》《成都市电子政务外网使用管理规定》BOBSOOM质量管理体系BOB2«
Kio;
2呱rr服务管理体系imilQfoniiationTednolmlofrastrnctnreUM2.6IT基础架构库终端设备的日常维护nss(InforraamnTediio顾SenkeS迦dardO信息技耒服势标准
要山评估人员就威胁的各个影响因素做出专业判断;
同时考虑已有控制措施;
(3)脆弱性评估:
全面的脆弱性评估。
包括运行环境下物理、网络、系统、应用、安全保障设备、管理的脆弱性。
对于技术的脆弱性评估采取核査、扫描、案例验证、渗透性测试的方式验证脆弱性;
对安全保障设备脆弱性评估时考虑安全功能的实现情况和安全措施本身的脆弱性。
对于管理脆弱性釆取文档.记录核査进行验证;
(1)风险计算:
根据相关标准,对主要资产的风险进行定性或定量的风险分析,描述不同资产的风险高低状况。
ly安全加固
安全加固是指对在风险评估中发现的系统安全风险进行处理,按照级别不同,应该在相应时间内完成。
安全加固的内容主要包括:
(1)日常安全加固工作,主要是根据风险评估结果进行系统安全调优服务,根据系统运行需要适时调整各类设备及系统配置、合理规划系统资源、消除系统漏洞,提高系统稳定性和可鼎性;
(2)主动安全加固,在未出现安全事故之前就对已经通报或者暴露出来的软件漏洞或最新病毒库更新,就主动进讣划的升级和改进,从而避免出现安全事
具体加固内容包括但不限于:
帐户策略、帐户锁定策略、审核策略、皿人用户权限分配、系统服务策略、补丁管理、事件日志、应用软件的更新等。
应急响应
应急状态的安全值守、响应工作,主要是系统应急响应、巫大安全故障处理,确保系统出现安全事件时快速反应、及时处理,降低系统安全问题对XX局内丄作的影响。
*刃安全巡检
安全巡检主要是指深入现场,了解悄况:
质检服务内容中的各类安全设备,了解安全设备运行悄况,仔细观察各个安全节点的可黑性,并综合安全巡检情况,定制安全策略。
125妥全监控
•对服务内容进行监控,在安全环境产生变化时,及时更新安全策略,在现有设备和网络情况有改变的时候,快速制定,针对更新后设备环境的安全策略,并实施部署。
避免因设备变更而带来的安全风险。
徂7安全通告
定期安全通告,在互联网上出现新型病毒或者新出现漏洞并且部分修补的情况下,制作安全通告及时告知相关运维人员,增强对于新型病毒和漏洞的防御力。
«
系统设备维修及保养服务
针对本项U中的系统硬件设备,除在山中提供的日常运维服务外,要求运维团队提供设备的维修及保养服务。
主要包括:
(1)当硬件设备出现故障时,硬件设备故障部件的现场替换
工作或对返修工作,具体如下:
故障设备名称
现场替换
返修
内存条
是
or
视现场俏况,可提供现场史换
主板
电源模块
有兀余电源的,返修后史换:
尢兀余电源现场更换。
网卡
散执
nA八八模块
散热模块都有冗余,可在返修后进行更换
电源是否稳定;
散执是否正常•
检S服务器指宗灯是否有故障灯亮起;
定期用测试软件对服务器班性能进行压力测试,并给予
定期用测试软件对服务器硬盘10能力进行测试,并给予
检査出故障的按第一条进行相应处理,无故障但是在性能测试中分数较低者,提出相应更换或者维修建议。
(釣要求运维团队每年定期对服务器进行一次除尘工作,既提高服务器的散热能力,也可避免山于微尘造成的服务器线路不通、性能降低或短路等危险。
y软件系统升级及维保服务
针项U中的防病毒软件、公文综合管理及会议管理系统、智能文件交换系统三个较为重要的应用,除在!
12中提供的日常运维服务外,要求运维团队提供系统的原厂升级及维保服务。
(1)防病毒软件的原厂升级服务,保证杀毒引擎和病毒库随时更新;
(2)公文综合管理及会议管理系统的业务流程调整、简单功能调整等小开发量维保服务;
G)智能文件交换系统所包含的专用设备(文件柜、锁等)的维保服务。
4服务要求
在本服务项U中,运维团队应明确自己的责任和义务,在充分了解项tl所述各个系统现有环境的基础上,提供规范化、高质量的服务,并对服务质量做出可量化的承诺。
4J基本要求山日常运维服务
针对XX局的不定时工作日制度9为客户提供系统级的日常维护、定期巡检、性能测试.故障排査等服务。
具体内容包括:
UU工作日服务
主要指现场值守服务,维护团队需要指派3名资深服务技术服务丄程师长期值守在XX局现场,负责对现场设备运行状态进行监视、管理和维护以及工作终端的管理和维护,通过对系统运行日志的分析提前发现并排除可能发生的潜在故障,并在全部维护服务团队支持下,在1小时内排除普通故障,2小时内排除较大故障,1小时内排除巫大故障,”小时内排除特大故障。
维护期内提供技术人员进行现场监控服务。
U12故障响应服务
除了现场值守服务方式外,同时,提供7叨小时故障响应服务具体包括:
维护期内提供电话、传真、电子邮件等方式的咨询和支持服
务。
主要系统设备出现故障时,Ij分钟内响应,当现场维护工程师或节假日值班维护丄程师无法排除故障时,1小时内中心派专业工程师赶赴现场进行故障诊断及处理,在1小时内排除普通故障,2小时内排除较大故障,i小时内排除fi大故障,2!
小时内排除特大故障。
一般故障,正常工作日内响应。
02其他时间及夜间服务
当系统在非工作y出现异常时,维护团队现场人员将在1小时内赶赴现场并排除系统普通故障,特大故障将在?
1小时内处理完毕。
具体联系方式包括:
通过维护团队提供的74小时响应服务热线•现场维护人员通过移动通信网络(当运维管理系统具备短信故障报警通知功能时)接收到系统报警信息;
或维护人员接到服务请求电话时。
山临时保障服务
当遇到重大活动需要提供临时保障服务时,维护团队须在需要保障服务的前三天进驻现场,并对所有设备进行临时性安全检査,排除安全隐患,以做到万无
一失。
414月匾检査
每月对各系统及设备进行检查,进行安全系统、防病毒系统检査,进行漏洞扫描,并对检査中存在的故障及安全隐患进行处理。
每月第一周向用户单位提交上月的《月度巡检报告》,报请用户单位审批签署。
415季度检査
每季度对山维护团队的专业维护队伍对所有设备进行安全评佔和风险分析,提交完整的安全状况评估报告,分析存在的安全漏洞悄况,提出《整改方案和建议》。
411年度检査
每年山维护团队组织相关的专家(含硬件和软件)对整个系统进行安全检査,对每个硬件设备使用状态进行风险评估,并对下一年可能存在的问题进行风险预测,对每个设备的状态出具使用报告。
42服务队伍要求
要求维护团队拥有强大的技术支持力量,拥有稳定的专业化的技术支持服务队伍,完善的技术支持服务体系。
现场服务人员负责网络的监控、简单故障的解决,接听技术热线。
现场服务人员按照计划对现场工作终端、楼层设备、机房及机房设备等进行例行巡检。
技术专家负责重大故障的处理,定期对运行悄况进行分析,并提出整改或优化方案和建议。
d服务流程要求411主动式服务
(1)定期预防性维护服务
维护团队根据系统维护服务计划或用户要求为用户提供定期预防性维护服务。
此类服务是有计•划有步骤进行的,日的是为了提高系统的可使用率和高可靠性,把系统故障的可能性降低到最低。
在硬件维护方面,要求维护团队工程师每两周进行一次现场例行检査,为用户维护硬件设备,并为用户替换那些虽然能够工作但不;
®
很正常的部件,以避免系统崩溃的悄况发生,防患于未然。
在系统服务方面,投标方应指定预防性服务级别,安装预防性PIT软件(补丁软件)检测系统运行状况,解决系统软件问题,使用户的系统保持良好的运行状况。
(2)系统运行健康检查
维护团队应提供一月一次的系统运行健康检査,按讣划山专家定期对主机系统性能进行诊断,根据结果出具性能诊断报告,并征得用户同意后调整系统参数,使系统始终在最佳状态下运行。
对可能出现的问题提供科学预测,并采取必要的预防和补救描施,防患于未然。
(3)系统运行状况分析
每季一次对系统的运行状况分析。
提供本项U系统设备和P{服务器设备运行状态和性能的分析、评估服务,以提高系统的可靠性、可用性和整体性能。
每年一次向用户提交详细的系统可用性、安全性、运行状况分析等预防性维护策略、报告和总结。
U2纠错性维护/维修服务
维护团队应提供电话技术支持服务或到场维修服务。
在部件服务方面,维护团队应及时确认故障原因,并更换故障部件,恢复系统正常运行。
解决系统软件问题,恢复系统软件正常运行,作系统备份,递交系统检査报告等。
W服务响应要求日常服务响应时间
山于针对本项U釆用的驻留现场服务方武,维护团队需指派驻;
]名资深工程师采取同步的作息时间,因此,现场服务的响应时间为及时响应。
U2事故分级响应服务时间
各级故障事件的最晚响应时间为:
确认时间
一级故障事件
二级故障
事件
三级故障
四级故障
1小时
技术服务人员
!
小时
专业工程帅
技术服务人员
”小时
技术支持专家
专业工程师
轉小时
服务项U经理
服务项U经理
一级故障事件:
现有的网络或系统停机,或遭到严重攻击行为或安全事件,对信息系统的业务运作有重大影响:
二级故障事件:
现有网络或系统的操作性能严重降级,或山于网络性能失常或安全事件严重影响信息系统用户业务运作;
三级故障事件:
网络或系统的操作性能受损,安全事件(例如病毒在小范圉内发作),但大部分业务运作仍可正常工作;
四级故障事件:
在网络、服务器、存储、安全设备功能、安装或配置方面需要调整或优化。
本级故障事件对信息系统的业务运作儿乎无影响,或影响很小。
依据事故重要性和紧急性的原则,每一级事故严格定义升级时间为2小时,其中在二级事故和一级事故应急处理过程中,要及时考虑替代恢复方案,尽可能在最短的时间内恢复业务系统。
其中三级事故的处理,驻场服务人员在事故响应1个小时内,如果不能快速判断问题所在,可以寻求整个服务团队的支持。
在一、二级事故判断中,服务人员在监控中发现问题,一方面应迅速将问题向部门领导进行反应,一方面须快速判断问题和收集事故信息,涉及到具体产品提供商或服务商内,及时告知客户协调相关厂商现场支持。
为保障业务平台的正常运行,除对突发故障的应急支持外,要充分保障日常对业务系统软硬件的应急灾备恢复预案,并通过定期的演练加强应对突发事故的意识和流程。
45服务报告要求
维护团队定期提供服务报告,服务期结束前应提供服务年报,并对每一次重大故障和问题的原因、解决方法、完成悄况等形成专门报告,及时报送用户部门和服务管理部门。
在运维服务过程中将产生不限于以下的记录和报告:
日常维护报告系统巡检日志系统维护记录系统优化记录各类优化的管理制度故障分析处理记录故障整改方案和建议交接班登记表巫大故障记录报告
U运维保障资源库建设要求
在运维工作开展前期,把有助于用户运维的相关资料进行收集整理,以确保在实际运维过程中不会山于缺少沟通或者遗漏部分环节导致的问题处理延迟,具体保障资源如下:
机房设备相关资料收集:
整理各设备相关管理人员联系方式、设备物理位置等,书面文档与电子文档相结合,以确保出现设备故障或需要远程支持时能在第一时间联系到具体负责人,及早完成设备故障处理工作。
设备操作支档收集•
整理设备有关的操作文档,并整理•成册,书面文档与电子文档相结合,辅助工程师处理相关问题。
设备配置库整理汇总:
整理所有设备原始配置资料,整理入库,且在修改设备配置后及时对录入的数据进行更新,以确保设备配置的准确性及安全性。
运维知识库的建立和维护:
库。
17项目管理要求
维护团队应派遣一名具有专业知识的资深管理人员负责本项U的项U管理,统筹相关工作,项U监督与悄况汇报,控制工作质量和预算,执行变更和应急情况管理,并根据实际状况调整服务方人员安排,以保证此项U的正常面效运作。
d质量管理要求
收集维护过程中出现的各类资料,进行分类整理入库,为维护丄作提供知识
维护团队应根据本项U要求提出服务质量管理及监控具体措施,并对所提供的服务质量和标准做出明确可量化的承诺。
U技术交流及培训
维护团队应提供必须的服务技能培训,并对相关技术问题进行充分交流,以捉高用户技术水平,使用户能熟练使用现有系统。
培训包括不定期或面对面培训,并提供对部分用户简单故障排除方法培训。
5经费预算
项U预算金额为n万元。
号
项
U
内容描述
ir(万元)
机房管理:
服务器、存储、网络、安全设备及数据库软件、中间件等基础支撑软硬件设施运行监测、定期检査、故障处理、系统备份;
日常维护
应用系统:
终端设备:
管理制度:
制定运维技术管理、运行管理、备品备件管理、服务质量考核等相关制度,建立规范化标准化的运维体系。
专
业网络安全服务
网络安全运行监控,记录、监控相关安全事件;
系统安全巡检服务,
专业技术服务工程师2人定期驻场服务,1万人•年。
系统安全调优服务,
应急响应、重大安全故障处理
要硬件设备维保服务
服务器维修保养,包括服务器的电源模块、主板、硬盘、内存、网卡等部件的维保;
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 安全 服务 方案